幾種常見(jiàn)情況下的數(shù)據(jù)恢復(fù)

幾種常見(jiàn)情況下的數(shù)據(jù)恢復(fù)【IT168應(yīng)用】·誤操作導(dǎo)致高級(jí)格式化分區(qū)后的數(shù)據(jù)恢復(fù)在DOS時(shí)代有一個(gè)非常不錯(cuò)工具稱(chēng)為UnFormat，它可以恢復(fù)由Format命令清除的磁盤(pán)。如果用戶是在DOS下使用Format命令誤格式化了某個(gè)分區(qū)的話，那不防使用該命令試試。不過(guò)UnFormat只能恢復(fù)本地\o"硬盤(pán)"硬盤(pán)和軟件驅(qū)動(dòng)器，它不能恢復(fù)網(wǎng)絡(luò)驅(qū)動(dòng)器。UnFormat命令除了上面的反格式化功能，它還能重新修復(fù)和建立\o"硬盤(pán)"硬盤(pán)驅(qū)動(dòng)器上的損壞分區(qū)表。但目前使用UnFormat來(lái)恢復(fù)格式化后分區(qū)的方法已經(jīng)不那么實(shí)用了，我們可以使用多種恢復(fù)軟件來(lái)進(jìn)行數(shù)據(jù)恢復(fù)，比如諾頓、Easyrecovery和Finaldata2.0等恢復(fù)軟件均可以方便的進(jìn)行數(shù)據(jù)恢復(fù)工作?！ち愦诺罁p壞時(shí)的數(shù)據(jù)恢復(fù)\o"硬盤(pán)"硬盤(pán)的主引導(dǎo)記錄區(qū)(MBR)在零磁道上。MBR位于\o"硬盤(pán)"硬盤(pán)的0磁道0柱面1扇區(qū)，其中存放著\o"硬盤(pán)"硬盤(pán)主引導(dǎo)程序和\o"硬盤(pán)"硬盤(pán)分區(qū)表。在總共512字節(jié)的\o"硬盤(pán)"硬盤(pán)主引導(dǎo)記錄扇區(qū)中，446字節(jié)屬于\o"硬盤(pán)"硬盤(pán)主引導(dǎo)程序，64字節(jié)屬于\o"硬盤(pán)"硬盤(pán)分區(qū)表(DPT)，兩個(gè)字節(jié)(55AA)屬于分區(qū)結(jié)束標(biāo)志。零磁道一旦受損，將使\o"硬盤(pán)"硬盤(pán)的主引導(dǎo)程序和分區(qū)表信息將遭到嚴(yán)重破壞，從而導(dǎo)致\o"硬盤(pán)"硬盤(pán)無(wú)法引導(dǎo)。0磁道損壞判斷：系統(tǒng)自檢能通過(guò)，但啟動(dòng)時(shí)，分區(qū)丟失或者C盤(pán)目錄丟失，\o"硬盤(pán)"硬盤(pán)出現(xiàn)有規(guī)律的“咯吱……咯吱”的尋道聲，運(yùn)行SCANDISK掃描C盤(pán)，在第一簇出現(xiàn)一個(gè)紅色的“B”，或者Fdisk找不到\o"硬盤(pán)"硬盤(pán)、DM死在0磁道上，此種情況即為零磁道損壞!零磁道損壞屬于\o"硬盤(pán)"硬盤(pán)壞道之一，只不過(guò)由于它的位置太重要，因而一旦遭到破壞，就會(huì)產(chǎn)生嚴(yán)重的后果。如果0磁道損壞，按照目前的普通方法是無(wú)法使數(shù)據(jù)完整恢復(fù)的，通常0磁道損壞的\o"硬盤(pán)"硬盤(pán)，可以通過(guò)PCTOOLS的DE磁盤(pán)編輯器(或者DiskMan)來(lái)使0磁道偏轉(zhuǎn)一個(gè)扇區(qū)，使用1磁道來(lái)作為0磁道來(lái)進(jìn)行使用。而數(shù)據(jù)可以通過(guò)Easyrecovery來(lái)按照簇進(jìn)行恢復(fù)，但數(shù)據(jù)無(wú)法保證得到完全恢復(fù)?！し謪^(qū)表?yè)p壞時(shí)的數(shù)據(jù)修復(fù)\o"硬盤(pán)"硬盤(pán)主引導(dǎo)記錄(MBR)所在的扇區(qū)也是病毒重點(diǎn)攻擊的地方，通過(guò)破壞主引導(dǎo)扇區(qū)中的DPT(分區(qū)表)，就可以輕易地?fù)p毀\o"硬盤(pán)"硬盤(pán)分區(qū)信息，達(dá)到對(duì)資料的破壞目的。分區(qū)表的損壞是分區(qū)數(shù)據(jù)被破壞記錄被破壞。所以，是可以用軟件來(lái)修復(fù)的。通常情況下，\o"硬盤(pán)"硬盤(pán)分區(qū)之后，備份一份分區(qū)表至軟盤(pán)、光盤(pán)或者移動(dòng)存儲(chǔ)活動(dòng)盤(pán)上是極為明智的。這個(gè)方面，國(guó)內(nèi)著名的殺毒軟件KV3000系列和瑞星都提供了完整的解決方案。但是，對(duì)于沒(méi)有備份分區(qū)表的\o"硬盤(pán)"硬盤(pán)，雖然KV3000也提供了相應(yīng)的修復(fù)方法，不過(guò)成功率相對(duì)較低。在恢復(fù)分區(qū)上，大名鼎鼎的諾頓磁盤(pán)醫(yī)生NDD是絕對(duì)強(qiáng)勁的工具，可以自動(dòng)修復(fù)分區(qū)丟失等情況，可以搶救軟盤(pán)壞區(qū)中的數(shù)據(jù)，強(qiáng)制讀出后搬移到其它空白扇區(qū)。這是純DOS下的工具。在\o"硬盤(pán)"硬盤(pán)崩潰或異常的情況下，它可能帶給用戶以希望。在出現(xiàn)問(wèn)題后，用啟動(dòng)盤(pán)啟動(dòng)，運(yùn)行NDD，選擇Diagnose進(jìn)行診斷。NDD會(huì)對(duì)\o"硬盤(pán)"硬盤(pán)進(jìn)行全面掃描，如果有錯(cuò)誤，它會(huì)向你提示，然后只要根據(jù)提示選擇修復(fù)，它就可以將這些問(wèn)題輕松搞定。在\o"操作系統(tǒng)"操作系統(tǒng)下，還有NDD32圖形化界面讓你事半功倍。另外，中文磁盤(pán)工具DiskMan在這方面也是行家里手。重建分區(qū)表作為它的一個(gè)非常實(shí)用的功能，非常適合用來(lái)修復(fù)分區(qū)表?yè)p壞。對(duì)于\o"硬盤(pán)"硬盤(pán)分區(qū)表被分區(qū)調(diào)整軟件(或病毒)嚴(yán)重破壞，引起\o"硬盤(pán)"硬盤(pán)和系統(tǒng)癱瘓，DiskMan可通過(guò)未被破壞的分區(qū)引導(dǎo)記錄信息重新建立分區(qū)表。在菜單的工具欄中選擇“重建分區(qū)表”，DiskMan即開(kāi)始搜索并重建分區(qū)。DiskMan將首先搜索0柱面0磁頭從2扇區(qū)開(kāi)始的隱含扇區(qū)，尋找被病毒挪動(dòng)過(guò)的分區(qū)表。接下來(lái)搜索每個(gè)磁頭的第一個(gè)扇區(qū)。搜索過(guò)程可以采用“自動(dòng)”或“交互”兩種方式進(jìn)行。自動(dòng)方式保留發(fā)現(xiàn)的每一個(gè)分區(qū)，適用于大多數(shù)情況。交互方式對(duì)發(fā)現(xiàn)的每一個(gè)分區(qū)都給出提示，由用戶選擇是否保留。當(dāng)自動(dòng)方式重建的分區(qū)表不正確時(shí)，可以采用交互方式重新搜索。但是，需要注意的是，重建分區(qū)表功能不能做到百分之百的修復(fù)分區(qū)表。這也說(shuō)明了天下并沒(méi)有免費(fèi)的午餐，還是需要注意保護(hù)好自己的\o"硬盤(pán)"硬盤(pán)，盡量避免硬件損傷以及病毒的侵?jǐn)_，所以就要求要備份分區(qū)表。·誤刪除之后的數(shù)據(jù)恢復(fù)此種情況是計(jì)算機(jī)使用過(guò)程中最常見(jiàn)的數(shù)據(jù)恢復(fù)，通常不要再向誤刪除文件的分區(qū)內(nèi)寫(xiě)入其他文件，這樣數(shù)據(jù)才有可能100%進(jìn)行還原。當(dāng)你執(zhí)行了刪除命令后，計(jì)算機(jī)只是將該文件目錄項(xiàng)第0個(gè)字節(jié)改為E5，并將文件所占簇號(hào)在文件分區(qū)表中的登記項(xiàng)清零，表示釋放空間。格式化時(shí)，計(jì)算機(jī)也只是將根目錄區(qū)清零。由于刪除與格式化操作只是在文件名或根目錄名上做了一些手腳，對(duì)于文件的數(shù)據(jù)部分絲毫未動(dòng)，這樣，就給文件恢復(fù)提供了可能。利用一些反刪除軟件，即使初學(xué)者也可以輕松地進(jìn)行文件恢復(fù)工作。一般反刪除軟件工作原理是通過(guò)對(duì)照分區(qū)表恢復(fù)文件，誤格式化同誤刪除的恢復(fù)方法基本一樣，只要沒(méi)有用Fdisk命令打亂分區(qū)的\o"硬盤(pán)"硬盤(pán)，要恢復(fù)的文件所占用的簇不被其他文件占用，這樣，格式化前的大部分?jǐn)?shù)據(jù)仍是可以被恢復(fù)的。如果你的Windows系統(tǒng)可正常使用，則最簡(jiǎn)單的恢復(fù)方法就是用Windows版EasyRecov